Questão 5626123

• Banca: CESPE / CEBRASPE
• Órgão: TJ-RJ
• Ano: 2021
• Provas: CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Projetos
• Disciplina: Não definido

No processo de gestão de riscos da segurança da informação, segundo a NBR ISO/IEC 27005, identificação, análise e avaliação de riscos são atividades relativas

• A. ao processo de avaliação de riscos. 
• B. à definição de contexto. 
• C. à identificação de vulnerabilidades. 
• D. a metodologias de análise quantitativa ou qualitativa de riscos. 
• E. a identificação e valoração dos ativos e avaliação do impacto.

Gabarito: A